[사이버 냉전 공습경보] (中) USB통해 내부망까지 침투 …해킹의 진화

입력2008.01.28 17:51 수정2013.02.22 18:19

해킹 기법은 끊임없이 진화하기 때문에 새로운 기법의 해킹을 막아내기란 쉽지 않다.이메일을 이용한 우회공격이나 DDoS(분산서비스 거부) 공격,이동형저장장치(USB)를 이용한 내부망 침투 등이 대표적이다.

지난해 발생한 독일 총리실 해킹 사건의 경우 이메일 우회 공격이 이뤄졌다.보안 전문가들은 이 해킹에는 다음과 같은 방식이 사용됐을 것이라고 분석한다.해커는 우선 독일 총리실과 거래하는 다른 나라 소재 기업의 사이트를 해킹한다.이 기업 메일서버나 데이터베이스(DB)서버의 사용 권한을 획득해 정보를 분석하고 총리실 담당자 관련 정보를 찾아낸다.이 정보를 토대로 총리실 직원들에게 트로이목마 악성코드가 첨부된 이메일을 발송한다.이어 감염된 PC를 통해 총리실에서 정부 기밀을 빼간다.

외부망(인터넷)과 내부망(인트라넷)을 분리한다고 문제가 해결되는 것도 아니다.최근 국방부 주최로 열린 컨퍼런스에서는 USB를 이용해 내부망으로 침투하는 사례가 공개됐다.외부망에서 감염된 USB를 내부망 PC에 꽂으면 내부망이 감염돼 기밀이 빠져나가고,USB를 다시 외부망에 꽂으면 기밀이 해커에게 전송된다.내부망 PC에서 USB포트를 없애는 수밖에 없다.

DDoS 공격은 금융 분야에 악용될 수 있다.피싱(가짜 사이트로 유도해 개인정보를 훔치는 기법) 공격으로 온라인 증권거래 이용자의 개인정보를 빼내 이 사람의 계좌에서 특정 기업의 주식을 공매도(주식을 가지고 있지 않은 상태에서 매도하는 것)한다.그리고 이 기업 전산망에 DDoS 공격을 해 업무를 마비시키고 주가가 폭락하게 한 다음 주식을 사들여 차익을 챙긴다.

관련 뉴스

1

우주항공 기금 설치, 2045년 100조 유치

“스타트업을 키우는 데 힘을 쏟겠다.”윤영빈 우주항공청장은 27일 한경 밀레니엄포럼에서 이같이 밝혔다. 우주 분야 신생 기업의 성장을 위해 우주항공청이 마중물 역할을 할 것이라는 점을 분명히 했다.우주항공청의 올해 예산은 7589억원으로 국내총생산(GDP) 대비 0.03% 수준이다. 미국의 우주 예산은 GDP 대비 0.28%, 러시아는 0.15%, 일본은 0.095%다. 우주 선진국에 비해 정부 투자가 부족하다는 지적에 그는 “우주 예산을 우선 2027년까지 1조5000억원으로 늘릴 방침”이라며 “2045년에는 민간과 공공을 합쳐 100조원 투자를 유치하겠다”고 밝혔다. 우주항공청은 내년 예산안 편성을 마치고 기획재정부에 넘긴 상태다. 예산안엔 내년 신규 사업들과 함께 한국항공우주연구원과 한국천문연구원의 예산도 포함됐다.윤 청장은 이날 “국내 우주 기업을 2000개 이상, 우주 일자리를 50만 개 이상 창출하겠다”고 구체적 수치를 제시했다. 글로벌 100위 안에 드는 우주 기업을 10개 이상 배출하겠다고도 했다. 현재 100대 우주 기업으로 분류되는 국내 업체는 한화에어로스페이스, LIG넥스원, 한국항공우주산업(KAI) 세 곳뿐이다.세계 우주항공 시장에서 한국의 점유율은 1% 이하로 추정된다. 윤 청장은 “우리 목표는 위성 자력 발사 능력이 있는 우주항공 7대 강국을 넘어 심우주 탐사 능력이 있는 5대 강국으로 가는 것”이라며 “20년 안에 인도와 일본을 제치는 것이 목표”라고 했다. 이를 위해선 우주산업을 한국의 주력 산업으로 육성해야 한다고 강조했다.윤 청장은 “2045년쯤엔 우주경제 시장이 4200조원에 달할 것으로 예상된다”며 “여기서 점유율 10%인 420조원을 우리가
2

"2032년 달, 2045년엔 화성 착륙…深우주 탐사 본격 확대"

영빈 우주항공청장은 27일 밀레니엄 포럼에서 달을 넘어 화성 등 심(深)우주 탐사를 본격적으로 추진하겠다고 밝혔다.윤 청장은 “2032년 달 착륙선, 2035년 화성 궤도선을 보내고 2045년 화성 착륙선을 보내겠다”며 “국제 협력을 기반으로 독자적 심우주 탐사 역량을 확보할 것”이라고 말했다.윤 청장은 인류의 활동 영역이 우주로 급속하게 넓어져 한국의 우주 영토 역시 확대해야 하는 상황이라며 ‘제4 라그랑주점’(L4) 탐사를 우선 임무로 제시했다. L4는 태양과 지구가 끌어당기는 구심력과 위성의 원심력이 평형을 이루는 라그랑주점 5개 중 한 곳이다. 이곳에 위성과 우주 스테이션 등을 두면 적은 연료로 안정적인 궤도 유지가 가능해 ‘심우주 탐사의 명당’으로 불린다.윤 청장이 L4를 지목한 것은 다른 지점에는 우주 선도국이 진출했거나 진출할 예정이어서다. 또 한번 이탈하면 다시 돌아올 수 없는 L1·2·3와 달리 L4와 L5는 지점을 벗어나도 돌아갈 수 있는 수직 주기 궤도를 갖고 있어 상대적으로 안전하다. 한국이 라그랑주점의 마지막 남은 미답지인 L4 탐사에 성공하면 우주 탐사 주도국으로 단번에 도약할 수 있다.윤 청장은 아포피스 소행성 탐사 계획도 이날 공개했다. L4와 함께 우선 탐사 목표로 낙점한 아포피스는 2029년 불과 3만2000㎞ 거리로 지구에 초근접하는 지름 370m짜리 소행성이다. 2029년 4월 지구 정지궤도(고도 3만6000㎞) 안쪽을 통과할 것으로 예상된다. 이는 2만 년에 한 번 일어나는 드문 현상이다.학계 전문가들은 아포피스가 지구를 근접 통과할 때 생기는 다양한 물리 작용에 주목해야 한다고 입을 모은다. 우주 공간을 수억㎞ 비행해 소행성에 정
3

"해군보다는 해적이 돼라…모험하는 우주기업에 길 터주겠다"

윤영빈 우주항공청장은 27일 한국경제신문사와 현대경제연구원이 공동 주최한 한경 밀레니엄포럼에서 일본과 인도를 제치고 우주 ‘G5’(주요 5개국)가 되겠다는 목표를 제시했다. 산업 혁신이 우주에서 비롯하고 있는 사례를 들며 위험을 감수하고 도전해야만 살아남을 수 있다고 강조했다.윤 청장은 “한국이 2022년과 2023년 누리호 발사를 연달아 성공시켰지만, 기초체력을 갖춘 운동선수를 하나 양성한 것일 뿐”이라며 “이 선수를 국가대표급으로 키워 메달을 따게 하려면 과학적, 조직적 관리가 있어야 한다”고 말했다. 윤 청장에 따르면 이달 초 4차 발사에 성공한 스페이스X의 스타십을 태운 초대형 재사용발사체 슈퍼헤비의 1㎏당 운송 비용은 271달러(약 37만원). 한 번 쓰고 버리는 누리호는 (2·3차 발사 기준) 1㎏당 비용이 이보다 2644배 높은 9억7860만원이다. 이런 가격 경쟁력으로는 우주산업 선도가 불가능하다는 설명이다.윤 청장은 일론 머스크를 여러 번 언급하며 도전의 중요성을 강조했다. 그는 “머스크는 ‘화성에 가고 싶다’는 어릴 적 꿈을 실현하기 위해 페이팔 창업 및 매각으로 번 돈을 모두 투입해 2002년 스페이스X를 창업했다”며 “실패를 두려워하지 않는 도전이 그를 혁신가, 세계 최고 부자로 만들었다”고 했다.이어 “화성에서는 메탄을 합성하기 쉽다”며 “스타십을 태운 1단 슈퍼헤비의 33개 랩터 엔진은 메탄을 연료로 쓰는데, 이는 화성에서 임무 수행을 마치고 귀환할 때 연료 조달을 염두에 둔 것”이라고 설명했다. 또 “스타십은 지구 반대편까지 현재 12시간 걸리는 비행시간을 30분으로 단축해 전 세계를 일일생